Chính sách quyền riêng tư

Cập nhật: ngày 2 tháng 11 năm 2026

Đây là bản dịch. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh được áp dụng.

Tóm tắt

• Memilu là nhật ký cá nhân. Ghi chép, ảnh, video, ghi âm và tệp của bạn được lưu trên thiết bị của bạn.
• Đồng bộ đám mây chỉ được bật nếu bạn chọn bật. Khi đó, ghi chép và tệp được mã hóa trên thiết bị của bạn trước khi tải lên, và khóa mã hóa chỉ tồn tại trên các thiết bị của bạn. Chúng tôi không thể đọc ghi chép của bạn, và không thể khôi phục chúng nếu bạn mất tất cả thiết bị và mã khôi phục.
• Memilu không có quảng cáo. Chúng tôi không bán dữ liệu của bạn và không chia sẻ dữ liệu đó cho mục đích quảng cáo.
• Để biết có bao nhiêu người truy cập trang web và trang web chạy nhanh đến đâu, chúng tôi dùng Cloudflare Web Analytics. Dịch vụ này hoạt động không cần cookie và không nhận ghi chép của bạn. Dịch vụ này không được tải cho khách truy cập từ Liên minh châu Âu. Xem chi tiết tại mục 3.2.
• Khi bạn gửi bưu thiếp, bản sao của bưu thiếp được giữ trên đám mây trong một năm, ở dạng đã mã hóa, và khóa chỉ nằm trong chính bưu thiếp đó.
• Đồng bộ đám mây cần có tài khoản: chúng tôi giữ địa chỉ email của bạn và dữ liệu kỹ thuật cần thiết để đồng bộ. Bạn có thể xóa tài khoản và toàn bộ dữ liệu đám mây trong ứng dụng.
• Memilu là nhật ký, không phải két sắt. Không lưu mật khẩu, số thẻ, bản quét giấy tờ hay bất cứ thứ gì mà việc mất hoặc lộ ra sẽ gây tổn hại nghiêm trọng: bất kỳ ai có quyền truy cập vào thiết bị, tệp sao lưu hoặc bưu thiếp của bạn đều có thể đọc được. Xem mục 2.

1. Chúng tôi là ai

Memilu có nghĩa là trang web memilu.com, ứng dụng web trên trang đó và các ứng dụng Memilu dành cho Android và iPhone. Dịch vụ do IVRIT ONLINE LTD vận hành, một công ty đăng ký tại Israel (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), công ty này phát hành ứng dụng trên Google Play dưới tên nhà phát triển Language Systems (“chúng tôi”). Chúng tôi quyết định mục đích và cách thức xử lý dữ liệu được mô tả trong chính sách này.

Mọi thắc mắc về dữ liệu của bạn, hãy viết thư đến [email protected].

2. Những gì chỉ ở trên thiết bị của bạn

Chúng tôi không bao giờ nhận dữ liệu này:

• ghi chép: văn bản, ngày, giờ, thẻ;
• tệp đính kèm: ảnh, video, video tròn, ghi âm, tệp;
• khóa mã hóa nhật ký của bạn;
• cài đặt: chủ đề, ngôn ngữ, tên hiển thị trên bưu thiếp, trạng thái lời nhắc.

Dữ liệu này nằm trong bộ nhớ của trình duyệt hoặc ứng dụng trên thiết bị. Khi đồng bộ đám mây đang tắt, không phần nào trong số đó được gửi đến máy chủ của chúng tôi hoặc của các nhà cung cấp của chúng tôi.

Ai có thể đọc dữ liệu trên thiết bị của bạn. Bất kỳ ai dùng được thiết bị đã mở khóa hoặc hồ sơ trình duyệt của bạn, bất kỳ ai có được tệp sao lưu của bạn (nếu tệp không có mật khẩu), và bất kỳ ai nhận được bưu thiếp. Chúng tôi không thể bảo vệ dữ liệu trên thiết bị của bạn và không chịu trách nhiệm về việc dữ liệu bị mất hoặc bị lộ ở đó. Hãy dùng khóa màn hình và cất bản sao lưu ở nơi an toàn.

Không lưu bí mật trong Memilu: mật khẩu, mã PIN và mã khôi phục của các dịch vụ khác, thông tin thẻ ngân hàng và tài khoản ngân hàng, bản quét hoặc số của giấy tờ tùy thân và giấy tờ chính thức, thông tin y tế, tài chính hoặc pháp lý về người khác, hay bất cứ thứ gì mà việc mất hoặc lộ ra sẽ gây tổn hại nghiêm trọng. Memilu không được thiết kế cho những dữ liệu như vậy. Nếu bạn vẫn lưu, bạn tự chịu rủi ro, và chúng tôi chỉ xử lý dữ liệu đó như một phần của các ghi chép đã mã hóa của bạn, mà chúng tôi không thể đọc.

Ảnh, video và âm thanh được lưu ở dạng nén; bản gốc không được giữ lại. Khi ảnh được nén, siêu dữ liệu EXIF sẽ bị xóa, bao gồm cả vị trí nơi ảnh được chụp. Tệp đính kèm (chẳng hạn tài liệu) được lưu nguyên vẹn, cùng với mọi siêu dữ liệu có trong tệp.

3. Điều gì xảy ra khi bạn mở trang web

Phần này áp dụng cho tất cả những ai mở memilu.com hoặc ứng dụng Memilu dành cho Android, kể cả khi đồng bộ đám mây đang tắt. Trong quá trình này, ghi chép và tệp của bạn không được gửi đi đâu cả.

3.1. Bản ghi kỹ thuật

Giống như mọi trang web, memilu.com được phân phối qua Cloudflare. Khi bạn truy cập, Cloudflare nhận địa chỉ IP của bạn, thời gian của yêu cầu, địa chỉ trang và thông tin về trình duyệt. Google nhận cùng loại dữ liệu này khi đồng bộ đám mây được sử dụng; Firebase giữ địa chỉ IP đăng nhập trong vài tuần. Dữ liệu này cần thiết để phân phối trang web, bảo vệ trang khỏi các cuộc tấn công và khắc phục sự cố. Chúng tôi không dùng dữ liệu này để lập hồ sơ hay theo dõi bạn.

3.2. Thống kê lượt truy cập

Chúng tôi dùng Cloudflare Web Analytics để biết có bao nhiêu người đến trang web, họ đến từ đâu và các trang tải nhanh đến đâu.

Khi một trang được mở, trình duyệt của bạn tải một tập lệnh nhỏ từ static.cloudflareinsights.com và gửi cho Cloudflare:

• địa chỉ trang và địa chỉ của trang web bạn đến từ đó, không kèm tham số và không kèm phần địa chỉ sau dấu #;
• các số đo tốc độ tải trang;
• loại và phiên bản trình duyệt, hệ điều hành và một số ngẫu nhiên cho lượt xem trang này.

Cloudflare xác định quốc gia nơi yêu cầu được gửi đi và chỉ cho chúng tôi thấy các số tổng: lượt truy cập và lượt xem trang, các trang, quốc gia, nguồn truy cập và loại thiết bị. Các thống kê này không chứa địa chỉ IP.

Theo Cloudflare, bộ đếm không dùng cookie hay dữ liệu nào khác được lưu trong trình duyệt, không theo dõi người dùng bằng địa chỉ IP hay “dấu vân tay” trình duyệt, và không theo dõi họ trên các trang web khác nhau. Bộ đếm không có quyền truy cập vào nội dung nhật ký, tên, địa chỉ email hay khóa của bạn.

Cloudflare không tải tập lệnh này cho khách truy cập từ Liên minh châu Âu. Ở những nơi khác, bạn có thể tắt tập lệnh bằng trình chặn nội dung trong trình duyệt: nhật ký vẫn hoạt động như bình thường.

4. Những gì chúng tôi xử lý nếu bạn bật đồng bộ đám mây

4.1. Tài khoản

Việc đăng nhập sử dụng Firebase Authentication, một dịch vụ của Google. Dịch vụ này lưu:

• địa chỉ email của bạn và một mã định danh tài khoản nội bộ;
• cách bạn đăng nhập (Google, hoặc email và mật khẩu), thời điểm tạo tài khoản và thời điểm bạn đăng nhập gần nhất;
• mật khẩu của bạn, chỉ ở dạng không thể khôi phục lại được (do Google lưu trữ);
• nếu bạn đăng nhập bằng Google, tên và liên kết ảnh hồ sơ mà Google cung cấp cùng với email của bạn. Memilu không hiển thị và không sử dụng các thông tin này.

4.2. Dữ liệu được mã hóa

Ghi chép, tệp đính kèm, tên trên bưu thiếp của bạn, ngôn ngữ giao diện của bạn và một bản sao mã khôi phục được lưu trên đám mây chỉ ở dạng đã mã hóa. Việc mã hóa diễn ra trên thiết bị của bạn bằng khóa nhật ký của bạn (AES-GCM, 256 bit). Mỗi mục được mã hóa đều gắn với tài khoản của bạn và với mục đích của nó, nên không thể bị tráo đổi hay di chuyển.

Khóa nhật ký chỉ được giữ trên các thiết bị của bạn. Đám mây chỉ chứa các bản sao đã mã hóa của khóa (“ổ khóa”), có thể mở được:

• bằng khóa truy cập của bạn (vân tay hoặc Face ID). Dữ liệu sinh trắc học không bao giờ rời khỏi thiết bị của bạn; chúng tôi chỉ nhận kết quả mật mã;
• bằng mã khôi phục của bạn, mà chỉ bạn biết;
• bằng cách chuyển khóa từ một thiết bị khác của bạn qua mã QR.

4.3. Dữ liệu kỹ thuật được lưu không mã hóa

Để đồng bộ hoạt động, một số thông tin được lưu mà không mã hóa. Thông tin này không tiết lộ bạn đã viết gì, nhưng cho thấy bạn sử dụng đám mây như thế nào:

• thời điểm mỗi ghi chép được tạo và thay đổi, số lượng ghi chép và các dấu đánh dấu đã xóa;
• số lượng và kích thước tệp, và thời điểm tải lên;
• mã định danh của khóa nhật ký, dữ liệu kỹ thuật của ổ khóa, loại thiết bị đã tạo khóa truy cập (ví dụ iPhone hoặc Android) và thời điểm tạo;
• trong vài phút khi chuyển khóa qua QR, các khóa công khai dùng một lần của các thiết bị.

4.4. Email và hỗ trợ

Nếu bạn đặt lại mật khẩu, Firebase gửi một email đến địa chỉ của bạn. Nếu bạn viết thư cho chúng tôi, chúng tôi nhận được địa chỉ và thư của bạn, và giữ cuộc trao đổi trong thời gian cần thiết để trả lời và lưu hồ sơ các yêu cầu.

5. Những gì chúng tôi không làm

• Chúng tôi không đọc ghi chép của bạn, và cũng không thể đọc.
• Chúng tôi không thu thập vị trí, danh bạ, lịch sử duyệt web hay mã định danh quảng cáo.
• Chúng tôi không dùng quảng cáo, trình theo dõi quảng cáo hay các dịch vụ lập hồ sơ người dùng. Tập lệnh bên thứ ba duy nhất là bộ đếm lượt truy cập được mô tả tại mục 3.2; phông chữ và thư viện được tải từ memilu.com.
• Chúng tôi không bán dữ liệu của bạn và không chia sẻ dữ liệu đó với bất kỳ ai cho mục đích quảng cáo.
• Chúng tôi không dùng ghi chép của bạn để huấn luyện các mô hình trí tuệ nhân tạo: chúng tôi không có quyền truy cập vào chúng.

6. Vì sao chúng tôi xử lý dữ liệu và trên cơ sở nào

• Vận hành dịch vụ: đăng nhập, đồng bộ giữa các thiết bị, đặt lại mật khẩu.
• Bảo mật và khắc phục sự cố: bản ghi kỹ thuật, ngăn chặn lạm dụng.
• Thống kê lượt truy cập: hiểu có bao nhiêu người đến trang web, từ đâu và trang web chạy nhanh đến đâu.
• Trả lời bạn: thư từ trao đổi giữa bạn và chúng tôi.
• Tuân thủ pháp luật: khi pháp luật hiện hành yêu cầu.

Cơ sở pháp lý phụ thuộc vào luật áp dụng đối với bạn:

• Protection of Privacy Law, 5741-1981 của Israel (Luật Bảo vệ Quyền riêng tư): sự đồng ý của bạn trên cơ sở được thông tin đầy đủ, mà bạn đưa ra bằng cách bật đồng bộ đám mây, và việc thực hiện thỏa thuận giữa chúng tôi và bạn (Điều khoản sử dụng).
• Quy định chung về bảo vệ dữ liệu của EU (GDPR) và các luật tương tự: việc thực hiện thỏa thuận giữa chúng tôi và bạn, đối với tài khoản và đồng bộ; lợi ích hợp pháp của chúng tôi trong việc có một dịch vụ đáng tin cậy, an toàn và trong việc hiểu cách dịch vụ được sử dụng, đối với bản ghi kỹ thuật, thống kê lượt truy cập và ngăn chặn lạm dụng; sự đồng ý rõ ràng của bạn, khi ghi chép của bạn chứa các loại dữ liệu đặc biệt (ví dụ về sức khỏe hoặc niềm tin).

Bạn tự bật đồng bộ đám mây bằng cách nhấn “Bật đồng bộ”. Địa chỉ email chỉ cần cho tài khoản: không có địa chỉ này thì đồng bộ đám mây không thể hoạt động, và không có đồng bộ đám mây thì Memilu chạy hoàn toàn trên thiết bị của bạn. Chúng tôi không đưa ra quyết định tự động nào ảnh hưởng đến bạn.

7. Ai nhận dữ liệu

Chúng tôi sử dụng các nhà cung cấp xử lý dữ liệu thay mặt chúng tôi theo các điều khoản bảo vệ dữ liệu:

• Google (Firebase): tài khoản (Firebase Authentication, máy chủ tại Hoa Kỳ), ghi chép đã mã hóa và dữ liệu kỹ thuật (Cloud Firestore, lưu tại Liên minh châu Âu), tệp đã mã hóa và bản sao đã mã hóa của bưu thiếp đã gửi (Cloud Storage, lưu tại Hoa Kỳ).
• Cloudflare: lưu trữ, phân phối và bảo vệ chống tấn công cho trang web; thống kê lượt truy cập; chuyển tiếp email gửi đến [email protected].
• Apple và Google với tư cách là cửa hàng ứng dụng: nếu bạn cài đặt Memilu từ App Store hoặc Google Play, họ xử lý dữ liệu tải xuống theo chính sách riêng của họ.

Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật hoặc lệnh của tòa án yêu cầu. Chúng tôi không thể tiết lộ nội dung ghi chép của bạn: chúng tôi không giữ nội dung đó ở dạng đọc được.

Nếu dịch vụ được chuyển cho chủ sở hữu mới, chính sách này sẽ tiếp tục được áp dụng và chúng tôi sẽ thông báo trước cho bạn.

8. Chuyển dữ liệu quốc tế

Chúng tôi đặt trụ sở tại Israel, quốc gia được Ủy ban châu Âu công nhận là có mức độ bảo vệ dữ liệu thích đáng. Các nhà cung cấp của chúng tôi lưu trữ và xử lý dữ liệu tại Liên minh châu Âu, Hoa Kỳ và các quốc gia khác nơi họ vận hành máy chủ. Các hoạt động chuyển dữ liệu này là cần thiết để thực hiện thỏa thuận giữa chúng tôi và bạn, và dựa trên sự đồng ý mà bạn đưa ra khi bật đồng bộ đám mây, cũng như trên các thỏa thuận bảo vệ dữ liệu của các nhà cung cấp: các Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban châu Âu phê duyệt và EU–US Data Privacy Framework, mà Google và Cloudflare tham gia. Trong suốt quá trình, ghi chép và tệp của bạn vẫn được mã hóa bằng khóa của bạn.

9. Dữ liệu được lưu giữ trong bao lâu

• Trên thiết bị của bạn: cho đến khi bạn xóa. Việc xóa dữ liệu trang web của memilu.com trong trình duyệt sẽ xóa ghi chép khỏi thiết bị. Ứng dụng Android từ Google Play giữ ghi chép trong dữ liệu của trình duyệt chạy ứng dụng đó (thường là Chrome): gỡ cài đặt ứng dụng không xóa các ghi chép, nhưng xóa dữ liệu của trình duyệt đó thì có.
• Trên đám mây: trong thời gian bạn còn tài khoản. Tài khoản → “Xóa dữ liệu đám mây” xóa ghi chép, tệp và ổ khóa nhưng giữ lại tài khoản. Tài khoản → “Xóa tài khoản” xóa dữ liệu đám mây và chính tài khoản đó.
• Bản sao lưu hạ tầng của các nhà cung cấp giữ dữ liệu đã xóa trong một thời gian có hạn: các tài khoản Firebase đã xóa được loại bỏ khỏi bản sao lưu của Google trong vòng 180 ngày. Ghi chép và tệp trong các bản sao lưu vẫn ở dạng mã hóa.
• Bản sao trên đám mây của bưu thiếp: một năm kể từ khi gửi, sau đó tự động bị xóa.
• Bản ghi kỹ thuật được lưu theo chính sách của Cloudflare và Google.
• Thống kê lượt truy cập: Cloudflare giữ dữ liệu chi tiết trong 7 ngày, sau đó ở dạng tổng hợp theo chính sách riêng của mình.
• Thư từ hỗ trợ: tối đa ba năm sau tin nhắn cuối cùng, trừ khi pháp luật có quy định khác.

10. Bưu thiếp và bản sao lưu

Bưu thiếp và bản sao lưu chỉ được tạo khi bạn yêu cầu, và được lưu ở nơi bạn chọn.

• Bản sao trên đám mây của bưu thiếp. Khi bạn gửi bưu thiếp, Memilu mã hóa bưu thiếp trên thiết bị của bạn (AES-GCM) bằng một khóa ngẫu nhiên tạo riêng cho bưu thiếp đó và lưu bản sao đã mã hóa trên đám mây trong một năm, làm phương án dự phòng cho nút “Lưu vào Memilu của tôi”. Khóa chỉ nằm trong tệp bưu thiếp (trong liên kết của nút đó); khóa không bao giờ được gửi đến máy chủ của chúng tôi, nên chỉ người có bưu thiếp — không phải chúng tôi — mới đọc được bản sao. Không cần tài khoản để tải bản sao lên: Memilu dùng tính năng đăng nhập ẩn danh của Firebase, tức một mã định danh kỹ thuật không có tên, email hay thông tin nào khác về bạn. Người nhận cũng không cần tài khoản.
• Nút “Lưu vào Memilu của tôi” chuyển thẳng bưu thiếp đến memilu.com trong trình duyệt của người nhận. Nếu Memilu chưa từng được mở trong trình duyệt đó, trang web lập tức trả bưu thiếp lại cho chính trình duyệt đó và không lưu bưu thiếp ở bất kỳ đâu.
• Liên kết và tệp bưu thiếp có thể được mở bởi bất kỳ ai có chúng. Sau khi gửi, chúng do người nhận và dịch vụ bạn dùng để gửi (ví dụ WhatsApp hoặc Telegram) nắm giữ, theo quy tắc của các bên đó. Bản thân tệp bưu thiếp không được mã hóa.
• Bản sao lưu không có mật khẩu cũng có thể được mở bởi bất kỳ ai có tệp. Có mật khẩu thì bản sao lưu được mã hóa (AES-GCM, với khóa được tạo từ mật khẩu bằng PBKDF2). Nếu quên mật khẩu, không ai có thể mở được, kể cả chúng tôi.

11. Bảo mật

Chúng tôi sử dụng mã hóa đầu cuối, kết nối an toàn (HTTPS) và các quy tắc truy cập theo đó mỗi tài khoản chỉ có thể xem dữ liệu của chính mình. Không hệ thống nào an toàn tuyệt đối: trình duyệt, thiết bị, các nhà cung cấp của chúng tôi và chính việc mã hóa đều có thể có lỗi, và chúng tôi không thể bảo đảm rằng dữ liệu của bạn sẽ không bao giờ bị mất, hư hỏng hoặc bị truy cập trái phép. Trong phạm vi pháp luật cho phép, chúng tôi không chịu trách nhiệm về hậu quả của những sự kiện như vậy khi chúng tôi đã hành động với sự cẩn trọng hợp lý. Về phía bạn: hãy dùng khóa màn hình, không bao giờ chia sẻ mã khôi phục hoặc mật khẩu, và lưu chúng trong trình quản lý mật khẩu.

Nếu biết về sự cố xâm phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và, khi pháp luật yêu cầu, cho cơ quan giám sát.

12. Quyền của bạn

Bạn có thể:

• nhận dữ liệu của bạn: ghi chép và tệp qua Tài khoản → “Sao lưu mọi ghi chép”; thông tin tài khoản theo yêu cầu;
• sửa dữ liệu của bạn: ghi chép trong ứng dụng, địa chỉ email theo yêu cầu;
• xóa dữ liệu của bạn: trong ứng dụng hoặc theo yêu cầu (xem Xóa tài khoản);
• hạn chế hoặc phản đối việc xử lý, hoặc rút lại sự đồng ý, bằng cách tắt đồng bộ đám mây hoặc xóa tài khoản;
• khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia bạn: tại Israel là Privacy Protection Authority (Cơ quan Bảo vệ Quyền riêng tư); tại EU là cơ quan giám sát của quốc gia nơi bạn sống hoặc làm việc.

Hãy gửi yêu cầu đến [email protected] từ địa chỉ email liên kết với tài khoản của bạn. Chúng tôi trả lời trong vòng 30 ngày. Để bảo vệ bạn, chúng tôi có thể yêu cầu bạn xác nhận tài khoản là của bạn.

Quyền của bạn phụ thuộc vào luật pháp của quốc gia bạn. Chúng tôi cố gắng tôn trọng các quyền đó đối với mọi người dùng, dù họ sống ở đâu. Vì ghi chép và tệp được mã hóa bằng một khóa mà chúng tôi không có, chúng tôi không thể đọc, cung cấp, sửa, xác minh hoặc xóa có chọn lọc nội dung của chúng: bạn tự làm việc này trong ứng dụng, hoặc xóa toàn bộ dữ liệu đám mây.

13. Trẻ em

Bạn phải từ 16 tuổi trở lên để tạo tài khoản đám mây Memilu. Người dùng nhỏ tuổi hơn chỉ có thể tạo tài khoản với sự đồng ý của cha mẹ hoặc người giám hộ, và trẻ em dưới 13 tuổi chỉ khi có sự đồng ý của cha mẹ kèm tài liệu chứng minh. Nếu biết một trẻ em đã tạo tài khoản mà không có sự đồng ý như vậy, chúng tôi sẽ xóa tài khoản đó và dữ liệu đám mây của tài khoản. Không có tài khoản thì ghi chép và tệp vẫn ở trên thiết bị, và dữ liệu truy cập trang web chỉ được xử lý như mô tả tại mục 3.

14. Thay đổi chính sách này

Chúng tôi sẽ cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Phiên bản mới được đăng trên trang này cùng với ngày của phiên bản đó. Chúng tôi sẽ thông báo trước về những thay đổi quan trọng trong ứng dụng hoặc qua email.

15. Liên hệ

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]